У спілкуванні з запрошеними гостями були підняті важливі питання, які спроможні покращити захист даних та ефективно автоматизувати ключові процеси. У продовж зустрічі експертами був представлений досвід впровадження SIEM-рішень у фінансових установах, розглянуті реальні кейси з використанням інструментів, що допомагають забезпечувати високий рівень безпеки. Також були розібрані можливості рішення Energy SOAR для автоматизації процесів кібербезпеки – як за допомогою цього рішення можна не лише прискорити реагування на інциденти, але й зменшити ручні операції. Обговорили й новітні підходи до моніторингу інфраструктури з використанням Energy Monitor – як сучасні технології допомагають досягати максимальної прозорості та ефективності в управлінні ІТ-інфраструктурою.
В першій темі «SIEM у фінансових установах: задача вибору та виклики впровадження» експерт BAKOTECH Сергій Корнієнко розповів як про класичні можливості представленого рішення SIEM з типовою логікою: інтеграцію з системами користувачів, збір та зберігання даних журналів, аналіз трафіку, нормалізація логів та кореляцію даних між собою. Так і приділив увагу практичним вдосконаленням від розробників Energy Logserver: гнучка архітектура та просте масштабування шляхом додавання ноди в кластері; безмежна продуктивність; необмежена кількість джерел даних, користувачів та розмірів сховищ; аналіз хмарних сховищ; аналіз продуктивності додатків.
В другому розділі «Energy SOAR: як підвищити рівень інформаційної безпеки» фахівець з кібербезпеки BAKOTECH Дмитро Браілко познайомив слухачів з одним з найбільш інноваційних рішень SOAR, доступних на ринку. Це інтегрована платформа з ІТ-системами компанії, яка призначена для підвищення швидкості та ефективності реагування на інциденти безпеки, забезпечує управління інцидентами безпеки та збирає всю інформацію щодо виявлених загроз.
Третій блок «Energy Monitor: моніторинг інфраструктури = ефективність інфраструктури» експерт BAKOTECH Сергій Корнієнко присвятив інструментам безперервного нагляду та аналізу ІТ-систем, забезпечення максимальної продуктивності та проактивного розв’язання проблем кібербезпеки. Особливий інтерес в слухачів викликали функції автоматичного сканування мережі на наявність нових систем для моніторингу, моніторингу бізнес-процесів, база даних ефективних дашбордів та дієвий механізм створення власних візуалізацій.
Висловлюємо подяку всім гостям та учасникам семінару «Комплексна кібербезпека для фінансових установ: SIEM, SOAR та Monitor від Energy Logserver». Якщо Вас зацікавили представлені рішення, наші фахівці готові організувати презентацію та надати докладну інформацію про системи у зручний для Вас час.
